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Beschreibung / 

Verfahren und Schaltungsanordnung zur geschiitzten Ubertragung 
von Datenworten 

Die Erfindung betrifft ein Verfahren und eine Schaltungsanord- 
nung zur geschiitzten Ubertragung von Datenworten gemaS den ne- 
bengeordneten Patentanspruchen . 

Schaltungsanordnungen zur Datenverarbeitung umfassen im Wesent- 
lichen ein Rechenwerk, einen Speicher sowie periphere Einheiten 
und einen Bus zum Datenaustausch zwischen dem Rechenwerk, dem 
Speicher und den peripheren Einheiten. Die Schaltungsanordnungen 
konnen in ihrer Funktionsweise durch Fehler in der Hardware oder 
externe Storquellen beeintrachtigt werden. 

Bisherige Sicherheitskonzepte zum Schutz der Datenverarbeitung 
innerhalb einer Schaltungsanordnung konzentrieren sich darauf, 
lediglich einen Teil der Schaltungsanordnung zu schiitzen. Durch 
Vorsehen einer kryptograf ischen Einheit ist es beispielsweise 
moglich, Daten im Speicher vor dem nicht bestimmungsgemafeen 
Gebrauch bei unberecht igtem Auslesen zu schiitzen. Hierbei werden 
die im Speicher abzulegenden Daten vor dem Speichern verschliis- 
selt und beim Laden wieder entschliisselt , sodass im Speicher die 
Daten nur in verschliissel ter Form vorliegen. 

Eine weitere Schut zmoglichkeit ist die Verwendung fehlerkorri- 
gierender Kodes . Hierbei werden einem Datenwort redundante In- 
formationen hinzugefiigt, durch die Anderungen einzelner Bits er- 
kannt und korrigiert werden konnen. Fehlerkorrigierende Kodes 
konnen sowohl zum Schutz der Daten im Speicher als auch wahrend 
der Dateniibertragung, beispielsweise iiber den Bus, verwendet 
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werden. Die Dateniibertragung iiber den Bus lasst sich auch durch 
eine Verschliisselung der Daten wahrend des Transfers absichern. 

Bei den oben genannten MaSnahmen beschrankt sich der Schutz der 
Daten auf Bereiche der Schaltungsanordnung auSerhalb des Rechen- 
werkes . 

Angesichts neuer Angrif f sszenarien, die lokale oder weitraumige 
Licht- oder Tempera turangr if f e umfassen, gehen neue Sicherheits- 
konzepte dazu iiber, Fehler bei der Dateniibertragung nicht mehr 
zu verhindern, sondern lediglich zu erkennen und eine geeignete 
Reaktion der Schaltungsanordnung anzustoSen. 

Aufgabe der Erfindung ist, ein einf aches Verfahren zur gesicher- 
ten Dateniibertragung bereit zu stellen, mittels dessen der ge- 
samte Datenverkehr bis zum Rechenwerk iiberpriift werden kann, so- 
wie eine geeignete Schaltungsanordnung. 

Die Aufgabe wird durch die in den nebengeordneten Patentansprii- 
chen angegebenen MaSnahmen gelost . 

Das Verfahren zur geschiitzten Ubertragung von Datenworten um- 
fasst ein Bereitstellen eines ersten Datenwortes, eine Transfor- 
mation des ersten Datenwortes in eine Sequenz aus mindestens ei- 
nem zweiten Datenwort durch eine erste Transf ormationsregel , ei- 
ne Transformation zumindest eines der zweiten Datenworte in ein 
drittes Datenwort durch eine zweite Transf ormat ionsregel und ein 
Uberpriifen, ob zwischen dem dritten Datenwort und einem Ver- 
gleichsdatenwort ein vorgegebener Zusammenhang besteht . 

AuSerdem ist eine Schaltungsanordnung zur geschiitzten Ubertra- 
gung von Datenworten angegeben, die fur den Einsatz des genann- 
ten Verfahrens geeignet ist. 
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Wesentliche Komponenten einer Schaltungsanordnung zur eigentli- 
chen Datenverarbeitung sind ein Speicher und ein Rechenwerk. Im 
Speicher liegt der auszuf uhrende Programmkode als eine Folge von 
Datenworten vor, die Daten und Instruktionen umfassen. Ein Satz 
moglicher Instruktionen, aus denen die Datenworte des Programm- 
kodes gewahlt sind, ist meist so gewahlt, dass er nicht nur von 
einer bestimmten Rechenwerksarchitektur verarbeitet werden kann, 
sondern in unterschiedlichen Schaltungsanordnungen oder Rechen- 
werken einsetzbar ist. 

Die Datenworte des Programmkodes konnen vom Rechenwerk nicht di- 
rekt verarbeitet werden, da das Rechenwerk iiber einen eigenen 
Befehlsatz verfugt, der meist hinsichtlich der Rechenwerksarchi- 
tektur oder haufiger Anf orderungen optimiert ist. Dieser Be- 
fehlssatz des Rechenwerkes unterscheidet sich von dem moglichst 
flexiblen und vielen Anf orderungen gerecht zu werdenden Befehls- 
satz der Programmdaten . Deswegen ist eine erste Transf ormations- 
einrichtung, die auch als Dekoder bezeichnet wird, vorgesehen, 
um die ersten Datenworte der Programmdaten in speziell auf das 
Rechenwerk angepasste zweite Datenworte zu iibertragen. Die zwei- 
ten Datenworte sind Befehlsworte fur das Rechenwerk. Jedes erste 
Datenwort wird in eine Sequenz von Datenworten iibertragen, die 
ein oder mehrere zweite Datenworte umf asst . Die von der ersten 
Transf ormationseinrichtung ausgegebenen zweiten Datenworte wer- 
den vom Rechenwerk verarbeitet. 

Die zweiten Datenworte werden speziell fur das Rechenwerk gene- 
riert, das die zweiten Datenworte zu verarbeiten hat. Es gibt 
Rechenwerke, fur die ein erstes Datenwort in eine Sequenz mit 
genau einem zweiten Datenwort iibertragen wird. Es gibt Rechen- 
werke, fur die ein erstes Datenwort in eine Sequenz mit mehreren 
zweiten Datenworten iibertragen wird. Dabei ist es selbstver- 
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standlich denkbar, dass fur einige erste Datenworte die resul- 
tierende Sequenz nur ein zweites Datenwort umf asst . Bei letztge- 
nannten Rechenwerken handelt es sich in der Regel urn einfache 
und flexible Rechenwerke . 

Der Vorteil des Verfahrens ist, dass nicht in die eigentliche 
Datenverarbeitung der ersten, beziehungsweise zweiten Datenworte 
eingegriffen wird. Vielmehr dienen die zweiten Datenworte 
gleichzeitig als Kontroll information der ersten Datenworte, de- 
nen sie zu Grunde liegen. Es wird iiberpriift, ob die ersten und 
zweiten Datenworte nach der Dateniibertragung noch zusammenpas- 
sen. Wenn dieses nicht der Fall ist, ist von einem Fehler in der 
Dateniibertragung auszugehen, der moglicherweise auf einem An- 
griff beruht . 

Die ersten und zweiten Datenworte werden an geeigneten Stellen 
der Schaltungsanordnung abgegriffen. Geeigneten Stellen sind 
vorzugsweise vor und nach der ersten Transf ormat ionseinrichtung, 
die die ersten Datenworte in die zweiten Datenworte iiberf iihrt . 
Das zweite Datenwort wird, wie im Folgenden beschrieben, iiber- 
pruft, ob es mit einem Vergleichsdatenwort in einem gegebenen 
Zusammenhang steht . 

Der Dekoder kann auch mehrstufig ausgef iihrt sein. Zwischen den 
Dekoderstuf en ist ein Abgriff der zweiten Datenworte denkbar. 
Die erste Transf ormat ionseinrichtung entspricht in diesem Fall 
den Dekoderstuf en zwischen den Abgriff en. Ebenso ist es denkbar, 
dass die erste Transf ormat ionseinrichtung mehrere Dekoder urn- 
fasst, die nacheinandergeschaltet sind. Vor und/oder nach den 
Abgriff en konnen weitere Dekoder vorgesehen sein. Die erste 
Transf ormationsregel bezieht sich dann auf die zwischen den Ab- 
griff en durchgef iihrten Transf ormat ionen . Durch Wahl des Abgriff 
kann zwischen Auf wand und Schut zbereich abgewogen werden. 
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Zur Uberpriifung wird das zweite Datenwort einer zweiten Trans- 
formation unterzogen. Die zweite Transformation ist so gewahlt, 
dass deren Ergebnis mit einem Vergleichsdatenwort iibereinstimmt , 
wenn bei der Ubertragung kein Fehler aufgetreten ist. Bei dem 
Vergleichsdatenwort handelt es sich vorteilhaf terweise um das 
erste Datenwort. Es ist auch denkbar, dass das dritte Datenwort 
und das Vergleichsdatenwort in einem gegebenen Zusammenhang ste- 
hen. Invert ierung oder Shiften sind denkbare Zusammenhange , e- 
benso wie die Ubereinstimmung ausgewahlter Bitpositionen inner- 
halb der Datenworte. Letzteres ist allerdings kein eineindeuti- 
ger Zusammenhang zwischen zwei Datenwort en. Ein Satz von Daten- 
worten kann diesen Zusammenhang erfiillen. Fur die Fehlererken- 
nung ist es allerdings von Vorteil, wenn der Zusammenhang so ge- 
geben ist, dass einem Datenwort in eindeutiger Weise das Ver- 
gleichsdatenwort zugeordnet ist. 

Wenn jedes erste Datenwort bei der ersten Transformation in eine 
Sequenz mit genau einem zweiten Datenwort uberfuhrt wird, um- 
fasst das Verfahren in Regel zueinander inverse erste und zweite 
Transf ormationen, wenn das Vergleichsdatenwort das erste Daten- 
wort ist. 

Wird bei der Dekodierung aus dem ersten Datenwort eine Sequenz 
von mehreren zweiten Datenworten generiert, so lasst sich anhand 
nur eines dieser zweiten Datenworte haufig nicht eindeutig riick- 
schliefien, welchem ersten Datenwort das zweite Datenwort zuzu- 
ordnen ist. Auf Grund der einfacheren Struktur des Rechenwerkes 
ist dessen Befehlssatz haufig kleiner als der Satz von moglichen 
ersten Datenworten. Folglich ist dasselbe zweite Datenwort Teil 
verschiedener Sequenzen, die sich bei der Transformation ver- 
schiedner erster Datenworte ergeben. Ein einzelnes zweites Da- 
tenwort innerhalb der Sequenz erlaubt keinen Riickschluss mehr 
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auf das zu Grunde liegende erste Datenwort . Mehrere erste Daten- 
worte konnen in Frage kommen. Deshalb kann das Ergebnis der 
zweiten Transformation eines zweiten Datenwortes, das unabhangig 
von den iibrigen zweiten Datenworten der Sequenz betrachtet wird, 
einen Satz mit moglichen ersten Datenwort umfassen, zu denen das 
zweite Datenwort gehoren kann. Da bereits bei der ersten Trans- 
formation der eindeutige Zusammenhang zwischen einen einzigen 
zweiten Datenwort und dem zu Grunde liegenden ersten Datenwort 
verloren gegangen ist, ist dieser Zusammenhang auch nach der 
zweiten Transformation des zweiten Datenwortes nicht gegeben. 
Somit stehen die ersten und dritten Datenworte nicht mehr in ei- 
nem eindeutigen Zusammenhang. Vielmehr besteht dann ein Zusam- 
menhang zwischen einem dritten Datenwort und mehreren ersten Da- 
tenwort ern. 

Zum besseren Schutz ist es wiinschenswert , dass das Ergebnis der 
zweiten Transformation eindeutig auf das erste Datenwort, das 
dem zweiten Datenwort zugeordnet ist, zuriick schlieSen lasst . 
Deshalb werden vorteilhaf terweise den generierten zweiten Daten- 
worten zusatzliche Inf ormationen hinzugefiigt, aus denen hervor- 
geht, aus welchem ersten Datenwort das zweite Datenwort trans - 
formiert worden ist. Diese Vorgehen ist sinnvoll, wenn das zwei- 
te Datenwort innerhalb einer Sequenz mit mehreren zweiten Daten- 
worten ist, die aus dem ersten Datenwort uberfiihrt worden ist. 
Zweite Datenworte, die innerhalb mehrerer moglicher Sequenzen 
vorkommen, lassen sich inf olgedessen losgelost von der Sequenz 
stets dem dieser Sequenz zu Grunde liegendem ersten Datenwort 
zuordnen. Damit kann auch nach einer zweiten Transformation ein 
eindeutiger Zusammenhang zwischen ersten und drittem Datenwort 
gewahrleistet sein . 

Haufig bereitet die schaltungstechnische Realisierung der zwei- 
ten Transf ormat ionsregel als Umkehr t rans format ion der ersten 
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Transformationsregel Schwierigkeiten . In diesem Fall wird die 
zweite Transformation nur als eine teilweise Umkehrung der ers- 
ten Transformation ausgestaltet . Als Ergebnis der zweiten Trans- 
formation liegt dann nicht das urspriingliche erste Datenwort 
vor, sondern ein drittes Datenwort. Urn das dritte Datenwort mit 
dem ersten Datenwort vergleichen zu konnen, wird das erste Da- 
tenwort ebenfalls transf ormiert . Eine dafiir verwendete dritte 
Transformation ist so zu wahlen, dass ihr Ergebnis mit dem Er- 
gebnis der ersten Transformation samt der daran anschlieSenden 
teilweise Umkehrung dieser durch die zweite Transformation iiber- 
einstimmt beziehungsweise zum Vergleichsdatenwort fiihrt, das in 
dem gegebenen Zusammenhang mit dem dritten Datenwort steht . 

Eine auf dem oben geschilderten Verfahren basierende Schaltungs- 
anordnung umfasst neben der herkommlichen Schal tungsanordnung 
zur Datenverarbeitung weitere Blocke. Die erste Transf ormat ions - 
einrichtung iiberfiihrt das erste Datenwort in das zweite Daten- 
wort oder in die Sequenz von zweiten Datenworten. Vorteilhaf ter- 
weise wird vor dem Rechenwerk das zweite Datenwort abgegriffen 
und mittels einer zweiten Transf ormationseinrichtung in das 
dritte Datenwort iiberfuhrt, das mit dem ersten Datenwort vergli- 
chen werden kann. Dazu dient eine Priif ungseinrichtung . 

Falls die zweite Transf ormat ionseinrichtung keine ganzliche Um- 
kehrung der ersten Transformation ermoglicht, ist zwischen dem 
Speicher und der Priif ungseinrichtung eine dritte Transf ormat i - 
onseinrichtung vorzusehen, sodass die dritte Transf ormationsein- 
richtung und die Aneinanderschaltung der ersten und zweiten 
Transf ormationseinrichtung jeweils ein Datenwort liefern, die 
dahingehend gepriift werden konnen, ob der gegebene Zusammenhang 
besteht . 
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Wenn das erste, gegebenenf alls transf ormierte , Datenwort und das 
dritte Datenwort nicht iibereinstimmen, fiihrt die Priifungsein- 
richtung eine Alarmf unktion, beispielsweise ein Alarmsignal, 
aus . 

Weitere vorteilhafte Ausgestaltungen der Erfindung sind in den 
untergeordneten Patentanspruchen angegeben. 

Nachfolgend wird die Erfindung unter Bezugnahme auf die Zeich- 
nung anhand von Ausf iihrungsbeispielen erklart . 

Es zeigen: 

Figur 1 ein erstes Ausf iihrungsbeispiel eines Verfahrens zur ge- 
schiitzten Ubertragung von Datenworten, 

Figur 2 ein weiteres Ausf iihrungsbeispiel des Verfahrens zur ge- 
schiitzten Ubertragung von Datenworten, 

Figur 3 noch ein weiteres Ausf iihrungsbeispiel des Verfahrens zur 
geschiitzten Ubertragung von Datenworten, 

Figur 4 ein Ausf iihrungsbeispiel einer Schal tungsanordnung zur 
geschiitzten Ubertragung von Datenworten und 

Figur 5 ein weiteres Ausf iihrungsbeispiel der Schal tungsanordnung 
zur geschiitzten Ubertragung von Datenworten. 

Figur 1 zeigt ein einfaches Ausf iihrungsbeispiel eines Verfah- 
rens, urn ein erstes Datenwort XI, das in ein zweites Datenwort 
X2 iiberfiihrt wird, zu iiberpriif en . 
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Zunachst sei der prinzipielle Ablauf des erf indungsgemaSen Ver- 
fahrens anhand dieses einfachen Ausf iihrungsbeispiels darge- 
stellt. Aus einem ersten Datenwort XI wird iiber eine erste 
Transformation Tl eine Sequenz S2 von Datenworten generiert, Im 
dargestellten Fall umfasst die Sequenz S2 genau ein zweites Da- 
tenwort X2 . 

Das zweite Datenwort X2 wird iiber eine zweite Transformation T2 
in ein drittes Datenwort X3 iiberf iihrt . Dabei besteht zwischen 
dem dritten Datenwort X3 und dem ersten Datenwort XI ein vorge- 
gebener Zusammenhang . Im Idealfall bedeutet „ vorgegebener Zusam- 
menhang", dass das dritte Datenwort X3 mit dem ersten Datenwort 
XI identisch ist . Dies ist der Fall, wenn die zweite Transforma- 
tion T2 eine Umkehrtrans format ion der ersten Transformation Tl 
ist . 

In einer Uberpriifung K wird gepriift, ob zwischen dem dritten Da- 
tenwort X3 und einem Vergleichsdatenwort VX ein vorgegebener Zu- 
sammenhang besteht. In diesem Fall ist das Vergleichsdatenwort 
VX das erste Datenwort XI. Wenn es sich bei der zweiten Trans- 
formation T2 urn die Umkehrf unktion der ersten Transformation Tl 
handelt, handelt es sich hierbei urn eine Prufung auf Identitat 
des ersten Datenwortes XI und des dritten Datenwortes X3 . Falls 
das dritte Datenwort X3 und das erste Datenwort XI nicht in ge- 
gebenen Zusammenhang stehen, beziehungsweise diese Datenworte 
nicht identisch sind, wird eine Alarmf unktion ALARM durchge- 
f iihrt . 

Die Alarmf unktion ALARM kann vielfaltig sein und hangt auch von 
der Verwendung des Verfahrens ab. Ausf iihrungen hierzu finden 
sich in der Beschreibung der Schaltungsanordnung . 
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Figur 2 zeigt ein weiteres Ausf iihrungsbeispiel des Verfahrens 
zur geschiitzten Ubertragung von Datenworten. Das erste Datenwort 
XI wird in diesem Fall durch die erste Transformation Tl in eine 
Sequenz S2 von mehreren zweiten Datenworten X2 transf ormiert . 

In diesen Fallen ist nicht mehr unbedingt jedes einzelne der 
zweiten Datenworte X2 der Sequenz S2 eindeutig dem ersten Daten- 
wort XI zuordenbar. Da der fur das Rechenwerk bestimmte Satz an 
moglichen Datenworten kleiner ist, werden dieselben zweiten Da- 
tenworte X2 in verschiedenen moglichen Sequenzen S2 verwandt, 
die jeweils einem ersten Datenwort XI zugeordnet sind. Das be- 
deutet, nicht mehr ein einzelnes Datenwort X2 ist dem ersten Da- 
tenwort XI eindeutig zugeordnet, sondern die Sequenz S2 mit meh- 
reren zweiten Datenworten X2 als Ganzes . 

Abhangig vom ersten Datenwort XI kann die Anzahl der zweiten Da- 
tenworte X2 in der entsprechenden Sequenz S2 variieren. Es ist 
auch denkbar, dass die Sequenz S2 nur ein einziges zweites Da- 
tenwort X2 umfasst. 

Mit der zweiten Transformation T2 wird jedes der zweiten Daten- 
worte X2 in ein drittes Datenwort X3 iiberf iihrt . Es ist nicht ge- 
wahrleistet ist, dass aus einem einzelnen, zweiten Datenwort X2 
innerhalb der Sequenz S2 auf das erste Datenwort XI zuriick zu 
schlieSen ist. Deshalb stehen nach der zweiten Transformation T2 
das erste und eines der dritten Datenworte X3 nicht unbedingt in 
einem eindeutigen Zusammenhang . Aus einem dritten Datenwort X3 
lasst sich nicht unbedingt auf das zu Grunde liegende erste Da- 
tenwort XI schlieSen. Es ist jedoch beispielsweise moglich, aus 
dem dritten Datenwort X3 auf einen Satz von moglichen ersten Da- 
tenworten XI zu schlieSen. In diesem Fall ist die Fehlererken- 
nung eingeschrankt . In der Prufung K wird dann gepruft, ob das 
urspriingliche erste Datenwort XI im Satz moglicher erster Daten- 
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worte, der sich nach der zweiten Transformation T2 ergibt, ent- 
halten ist. Wenn dieses nicht der Fall ist, lasst das auf einen 
Fehler schliefien. Wenn der Satz moglicher erster Datenworte da- 
gegen das urspriingliche erste Datenwort XI umfasst, sind zwei 
Moglichkeiten denkbar. Die Ubertragung war fehlerfrei, oder wenn 
es bei der Ubertragung zu einem Fehler gekommen ist, so hat die- 
ser zu einem Satz moglicher erster Datenworte gefiihrt, der eben- 
falls das urspriingliche erste Datenwort XI umfasst. 

Ein Beispiel soli die Problematik verdeut lichen . Es wird ange- 
nommen, dass im Programmkode ein Befehl „ ADD - SHI FT " als erstes 
Datenwort XI vorgesehen ist. „ ADD- SHIFT" addiert zwei Register- 
adressen und verschiebt die result ierende Adresse urn ein Bit. 
Des Weiteren sei ein Befehl „ADD-L0AD" als weiteres erstes Da- 
tenwort XI vorgesehen, bei dem zwei Registeradressen addiert 
werden und die result ierende Adresse an das System gegeben wird, 
urn von dieser Adresse ein Datum zu laden. Bei der ersten Trans- 
formation Tl wird der Befehl „ADD-SHIFT" in eine Sequenz S2 mit 
einem „ ADD" -Befehl und einem „ SHIFT" -Befehl als zweiten Daten- 
worten X2 iiberf iihrt . Der Befehl „ ADD - LOAD " wird in eine Sequenz 
S2 mit einem „ ADD" -Befehl und einem „LOAD" -Befehl als zweiten 
Datenworten X2 iiberf iihrt . Bei beiden Sequenzen S2 tritt zunachst 
der „ADD"-Befehl als erstes der zweiten Datenworte X2 auf. Be- 
trachtet man lediglich dieses zweite Datenwort X2 der beiden Se- 
quenzen S2, ist nicht zu unterscheiden, ob das zu Grunde liegen- 
de erste Datenwort XI der Befehl „ ADD - SHIFT " oder „ ADD - LOAD " 
ist. Nur aus „ADD" lasst nicht auf das erste Datenwort XI riick- 
schlieSen. Das zweite Datenwort X2 kann entweder vom ersten Da- 
tenwort „ ADD- SHIFT" oder vom ersten Datenwort „ ADD - LOAD " stam- 
men. Bei diesem Beispiel lasst sich aus „ ADD " nur auf einen Feh- 
ler schlieSen, wenn das erste Datenwort XI weder „ ADD - SH I FT " 
noch „ ADD - LOAD " ist. 
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Urn die Sicherheit des Verfahrens zu erhohen, wird jedem zweiten 
Datenwort X2 nach der ersten Transformation Tl Information I zu- 
geordnet, sodass das resultierende zweite Datenwort X2 eindeutig 
dem ersten Datenwort XI zuordenbar ist . 

Im oben genannten Beispiel wird beispielsweise dem zweiten Da- 
tenwort X2 „ ADD w ein Bit, „ 0 u oder „l w , hinzugefiigt, aus dem 
hervorgeht, ob das erste Datenwort XI ein „ ADD -SHI FT" - oder ein 
„ ADD-LOAD" -Bef ehl ist. Beispielsweise wird ein „ADD0 w in ein 
„ ADD -SHIFT" transf ormiert und ein „ADD1" in ein „ ADD -LOAD" . Je- 
des der dritten Datenworte X3 steht somit eindeutig mit dem zu 
Grunde liegenden ersten Datenwort XI in gegebenem Zusammenhang . 
Damit ist es auch moglich, mit der zweiten Transformation T2 ein 
drittes Datenwort X3 auszugeben, das eindeutig dem ersten Daten- 
wort XI zuordenbar ist. In der Uberprufung K wird der gegebene 
Zusammenhang gepriif t . Wenn der Zusammenhang nicht gegeben ist, 
wird eine Alarmf unktion ALARM durchgef iihrt . 

Vorteilhaf terweise sind die dritten Datenworte X3 mit dem ersten 
Datenwort XI identisch. Da aus einem ersten Datenwort XI uber 
verschiedenen zweite Datenworte X2 identische dritte Datenworte 
X3 generiert werden, handelt es sich bei der zweiten Transforma- 
tion T2 nicht um eine eineindeutige Abbildung. Auch in diesem 
Ausf uhrungsbeispiel ist das erste Datenwort XI das Vergleichsda- 
tenwort VX. 

Wegen der Sicherheit sollte, jedes zweite Datenwort X2 der Se- 
quenz S2 in ein jeweiliges drittes Datenwort X3 uberfuhrt wer- 
den, die mit dem entsprechenden Vergleichsdatenwort VX, hier das 
erste Datenwort XI, verglichen werden. Es ist aber auch denkbar, 
nur einen Teil der zweiten Datenworte X2 der zweiten Transforma- 
tion T2 zu unterziehen und zu uberpriifen. 
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Figur 3 stellt eine weitere Ausgestaltung des Verfahrens dar. Es 
unterscheidet sich von dem Verfahren gemaS Figur 2 durch eine 
dritte Transformation im Zweig zwischen dem ersten Datenwort XI 
und der Uberprufung K. Deshalb wird im Folgenden nur auf die Un- 
terschiede eingegangen . 

In diesem Ausf uhrungsbeispiel wird die zweite Transformation T2 
so gewahlt, dass es sich hierbei nicht um eine Umkehr trans forma- 
tion der ersten Transformation Tl handelt. In diesem Fall stim- 
men die dritten Datenworte X3 nicht mit dem ersten Datenwort XI 
iiberein. Um dennoch eine Uberprufung K hinsichtlich der Identi- 
tat durchfiihren zu konnen, wird das erste Datenwort XI einer 
dritten Transformation T3 unterzogen. Die dritte Transformation 
T3 ist so gewahlt, dass sie das gleiche Ergebnis liefert wie die 
Aneinanderreihung der ersten und zweiten Transformation Tl , T2 . 

Im Extremfall konnen die erste, zweite und dritte Transformation 
Tl , T2, T3 so gewahlt werden, dass es sich bei der zweiten 
Transformation T2 um die Identitat handelt, d. h. das Eingang 
und Ausgang der Transformation gleich sind. Dies ware gleichbe- 
deutend mit dem Weglassen des Kreises T2 in der Figur 3. In die- 
sem Fall handelt es sich bei der ersten und dritten Transforma- 
tion Tl, T3 um die gleiche Abbildung, wenn die Uberprufung K auf 
Identitat erf olgt . 

Figur 4 zeigt eine Schaltungsanordnung, in der das beschriebene 
Verfahren Anwendung findet. Die Schaltungsanordnung umfasst ei- 
nen Speicher MEM und ein Rechenwerk CPU. Es sei bemerkt , dass es 
sich bei dem Speicher MEM auch um einen Zwischenspeicher handeln 
kann, der einem eigentlichen Hauptspeicher nachgeschaltet ist. 

Zur Anpassung der im Speicher MEM zur Datenverarbeitung bereit- 
gestellten ersten Datenworte XI ist eine erste Transformations- 
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einrichtung DEC vorgesehen, die die ersten Datenworte XI eines 
Programmkodes an den Befehlssatz des Rechenwerks CPU anpasst . 
Dieses entspricht der oben geschilderten ersten Transformation 
Tl . Die Architektur des Rechenwerkes und der ersten Transforma- 
tionseinrichtung DEC kann entweder so gewahlt sein, dass es sich 
urn eine so genannte RISC-Architektur handelt, bei der jedem ers- 
ten Datenwort XI eine Sequenz S2 mit genau einem zweiten Daten- 
wort X2 zugeordnet wird. Es kann sich auch urn eine CISC- 
Architektur handeln, bei der das erste Datenwort XI in eine Se- 
quenz S2 von mehreren zweiten Datenworten X2 uberfiihrt wird. Die 
Anzahl der zweiten Datenworte X2 in der Sequenz S2 kann variie- 
ren. Auch eine Sequenz S2 mit nur einem zweiten Datenwort X2 ist 
hierbei denkbar. 

Die Daten werden aus dem Speicher MEM uber mehrere Pufferstufen 
geladen. In Figur 4 sind beispielhaft eine erste Pufferstufe 1 
und eine zweite Pufferstufe 2 dargestellt, die der ersten Trans- 
format ionseinrichtung DEC vor- und nachgeschaltet sind. Die ers- 
te Puf f ereinrichtung 1 stellt die ersten Datenworte XI fur die 
erste Transf ormationseinrichtung DEC zur Verfiigung. Aus der 
zweiten Pufferstufe 2 werden die zweiten Datenworte X2 fur das 
nachgeschaltete Rechenwerk CPU zur eigentlichen Verarbeitung be- 
reitgestellt . Entlang des beschriebene Weges erfolgt die eigent- 
liche Datenverarbeitung der Datenworte vom Speicher MEM zum Re- 
chenwerk CPU. Es ware auch ein direkter Abgriff des ersten und 
zweiten Datenwortes XI, X2 vor beziehungsweise nach der ersten 
Transf ormationseinrichtung DEC denkbar. Die Abgriff e konnen auch 
unmittelbar nach dem Speicher MEM und/oder vor oder gar durch 
das Rechenwerk CPU erfolgen. Der geschiitzte Bereich hangt von 
der Wahl der Abgriff e entlang des Dateniibertragungsweges ab. 

Urn zu kontrollieren, ob das fur das Rechenwerk CPU bereitge- 
stellte zweite Datenwort X2 in der zweiten Puf f ereinrichtung 2 



P2005, 0211 US N 



- 15 - 

korrekt ist, oder auf dem Weg dorthin manipuliert worden ist, 
ist eine zweite Transf ormationseinrichtung Rl und eine Priifungs- 
einrichtung COMP vorgesehen. Die Priif ungseinrichtung COMP ist 
sowohl liber die zweite Transf ormationseinrichtung Rl an den 
zweiten Puffer 2 als auch an den ersten Puffer 1 gekoppelt. Die 
zweite Transf ormationseinrichtung Rl ist ausgebildet das zweite 
Datenwort X2 in das dritte Datenwort X2 zu liberfuhren. 

Die Priif ungseinrichtung COMP ist ausgebildet, ein anliegendes 
Datenwort und ein anliegendes Vergleichsdatenwort VX miteinander 
hinsichtlich eines gegebenen Zusammenhanges zu iiberpriifen. In 
der Regel handelt es sich hierbei urn einen Vergleich auf Identi- 
tat des anliegenden dritten Datenwortes X3 und des ersten Daten- 
wortes XI als Vergleichsdatenwort VX. Wenn die beiden zu iiber- 
priifenden Datenworte nicht identisch beziehungsweise in defi- 
nierter Weise verkniipft sind, wird eine Alarmf unktion ALARM 
durchgef iihrt . 

In der zweiten Transf ormationseinrichtung Rl wird das Datenwort 
aus dem zweiten Puffer 2 transf ormiert . Diese Transformation 
entspricht der zweiten Transformation T2 . Sie ist vorteilhaf ter- 
weise so gewahlt, dass es sich hierbei urn eine Umkehrf unktion 
der von der ersten Transf ormationseinrichtung DEC bereitgestell - 
ten ersten Transformation Tl handelt. Wenn es zu keinem Angriff 
oder Ubertragungsf ehler gekommen ist, ist das dritte Datenwort 
X3 , das ausgangsseitig an der zweiten Transf ormationseinrichtung 
Rl anliegt und auf die Priif ungseinrichtung COMP gegeben wird, 
identisch mit dem ersten Datenwort XI. Im Falle von, zufalligen 
oder durch Manipulationen hervorgeruf enen, Datenfehlern stehen 
das erste und dritte Datenwort XI, X3 nicht mehr in gegebenem 
Zusammenhang, da die Fehler im Rahmen der ersten und/oder zwei- 
ten Transf ormationen Tl , T2 zu Folgefehlern fiihren oder bei der 
Transformation selbst durch den Angriff verursacht werden. Da 
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die erste und zweite Transformation Tl, T2 sich unterscheiden, 
ist es schwierig, den Angriff so zu gestalten, dass beide Trans- 
formationen in aufeinander abgestimmte Weise manipuliert werden, 
dass Datenveranderungen unbemerkt bleiben oder deren Folgen sich 
bei den Transf ormat ionen aufheben. Bei einem ausgedehntem An- 
griff, beispielsweise durch Licht, lief em beide Transformation 
unterschiedlichen Fehler, die beim Vergleich detektiert werden. 

Figur 5 unterscheidet sich von Figur 4 lediglich darin, dass 
zwischen den ersten Puffer 1 und die Priif ungseinrichtung COMP 
eine dritte Transf ormat ionseinrichtung R2 gekoppelt ist. Im Fol- 
genden wird nur auf die Unterschiede eingegangen. 

Die Realisierung der hardwaretechnischen Umsetzung der Umkehr- 
funktion in der zweiten Transf ormat ionseinrichtung Rl gestaltet 
sich haufig schwierig. In diesen Fallen ist es nicht moglich, 
die zweite Transf ormationseinrichtung Rl derart auszubilden, 
dass an deren Ausgang wieder das urspriingliche erste Datenwort 
XI anliegt. In solchen Fallen wird nur eine teilweise Umkehr- 
transf ormation in der zweiten Transf ormationseinrichtung Rl 
durchgef iihrt , deren Ergebnis das dritte Datenwort X3 ist. Der 
noch ausstehende Teil der Umkehrf unktion wird in den Pfad zwi- 
schen dem ersten Puffer 1 und der Priif ungseinrichtung COMP ver- 
lagert. Hierfiir ist die dritte Transf ormationseinrichtung R2 
vorgesehen. R2 ist derart ausgebildet, dass damit die dritte 
Transformation T3 realisiert wird. Damit liegt am Ausgang von 
der dritten Transf ormat ionseinrichtung R2 idealerweise das glei- 
che Datenwort an wie am Ausgang der zweiten Transf ormationsein- 
richtung Rl . Alternativ konnen die Datenworte auch in einem an- 
deren, gegebenen Zusammenhang stehen. Diese Datenworte werden in 
der Priif ungseinrichtung COMP miteinander verglichen. 
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Im Extremfall kann die zweite Transf ormationseinrichtung Rl sehr 
einfach ausgestaltet sein oder ganz wegfallen, sodass der zweite 
Puffer 2 direkt mit der Priif ungseinrichtung COMP verbunden ware. 
Dies entspricht der Identitat als zweiter Transformation T2 . In 
solchen Fallen ist die dritte Transformation T3 , die von der 
dritten Transf ormationseinrichtung R2 bereitgestellt wird, vor- 
teilhaf terweise gleich mit der ersten Transformation Tl , die in 
der ersten Transf ormationseinrichtung DEC ausgefuhrt wird. Auf 
zwei Pfaden wird folglich die gleich Transformation ausgefuhrt. 
Diese Ausgestaltung der Schaltungsanordnung hat den Nachteil, 
dass natiirlich ein identischer Angriff auf zwei identisch funk- 
tionierende Einrichtungen erfolgen kann, der zu gleichen Fehlern 
fiihrt, sodass die Manipulation in der Priif ungseinrichtung COMP 
unentdeckt bliebe. Bei den zuvor beschriebenen Ausf iihrungen sind 
zwei oder gar drei verschiedene Transf ormationseinrichtungen 
DEC, Rl, R2 vorgesehen, auf die unterschiedliche , aufeinander 
abgestimmte Angriffe erfolgen miissten, damit diese Angriffe un- 
entdeckt blieben. 

Die erste Transf ormationseinrichtung DEC und die zweite Trans- 
f ormationseinrichtung Rl sowohl in Figur 4 als auch in Figur 5 
konnen vorteilhaf terweise derart ausgestaltet sein, dass das re- 
sultierende dritte Datenwort X3 eindeutig zuordenbar ist oder 
nicht eindeutig zuordenbar ist. Letzteres ist oft der Fall, wenn 
das erste Datenwort XI von der ersten Transf ormationseinrichtung 
DEC in eine Sequenz S2 zweiter Datenworte X2 iiberfiihrt wird. 

Wenn das dritte Datenwort X3 nicht eindeutig zuordenbar ist, al- 
so mehrere mogliche erste Datenworte dem dritten Datenwort X3 
zuordenbar sind, wird in der Priif ungseinrichtung COMP lediglich 
f estgestellt , ob die Zuordnung schliissig ist. Alternativ ist die 
erste Transf ormationseinrichtung DEC, beispielsweise durch eine 
interne Einrichtung 3 , derart ausgestaltet, dass Information I zu 
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dem zweiten Datenwort X2 hinzugefugt wird, sodass das erste Da- 
tenwort XI und das Vergleichsdatenwort VX, sei es das erste Da- 
tenwort XI oder dessen transf ormierte Form XI * , in eindeutigen 
Zusammenhang gestellt werden konnen. In diesem Fall liefert die 
zweite Transf ormationseinrichtung Rl auch ein drittes Datenwort 
X3 , das eindeutig dem ersten Datenwort XI beziehungsweise dessen 
transf ormierter Form XI x am Ausgang der dritten Transf ormations- 
einrichtung R2 entspricht. Es ist auch denkbar, dass die Infor- 
mation I durch eine separate Einrichtung, gekoppelt mit oder pa- 
rallel zur ersten Transf ormationseinrichtung DEC bereitgestellt 
wird . 

Hinsichtlich der Reaktion der Schal tungsanordnung auf eine gege- 
benenfalls auszuf uhrende Alarmf unkt ion ALARM sei bemerkt, dass 
diese vielfaltig sein konnen. Sie hangen sowohl vom Sicherheits- 
konzept als auch von der Architektur der Schaltungsanordnung ab. 
Denkbar sind beispielsweise eine Ausgabe eines Alarmsignals , ein 
Herunterf ahren der Schaltungsanordnung, ein Herunterf ahren und 
erneutes Wiederhochf ahren der Schaltungsanordnung oder eine wie- 
derholte Datenverarbeitung des fehlerhaften Datenwortes. 

Des Weiteren sei bemerkt, dass das erf indungsgemaSe Verf ahren 
nicht nur auf konventionelle Schal tungsanordnungen zur eigentli- 
chen Datenverarbeitung beschrankt ist. Es ist auch denkbar, da- 
mit den Zugriff auf eine Speichereinrichtung abzusichern. In 
diesem Fall wird iiberpruft, ob das angeforderte Datenwort im We- 
ge der Anforderung und des Hochladens manipuliert worden ist. 
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Patentanspriiche 

1. Verfahren zur geschutzten Ubertragung von Datenworten umfas- 
send 

- Bereitstellen eines ersten Datenwortes (XI) , 

- Transformation des ersten Datenwortes (XI) in eine Sequenz aus 
mindestens einem zweiten Datenwort (X2) durch eine erste Trans - 
format ionsregel (Tl) , 

- Transformation zumindest eines der. zweiten Datenworte (X2) in 
ein drittes Datenwort (X3) durch eine zweite Transformat ionsre- 
gel (T2), 

- Uberpriifen, ob zwischen dem dritten Datenwort (X3) und einem 
Vergleichsdatenwort (VX) ein vorgegebener Zusammenhang besteht. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet , dass eine 
Alarmf unktion (ALARM) ausgefuhrt wird, wenn zwischen dem dritten 
Datenwort (X3) und dem Vergleichsdatenwort (VX) nicht der vorge- 
gebene Zusammenhang besteht . 

3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, 
dass vor der Transformation des zweiten Datenwortes (X2) dieses 
derart modifiziert wird, dass zwischen dem dritten Datenwort 
(X3) und dem Vergleichsdatenwort (VX) ein eindeutiger Zusammen- 
hang besteht . 

4. Verfahren nach Anspruch 3, dadurch gekennzeichnet, dass das 
Modifizieren des zweiten Datenwortes (X2) ein Hinzufugen von In- 
formation (I) umfasst. 



P2005 / 0211 US N 



- 20 - 

5. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, 
dass zwischen dem dritten Datenwort (X3) und dem Vergleichsda- 
tenwort (VX) ein eindeutiger Zusammenhang besteht . 

6. Verfahren nach einem der Anspruche 1 bis 5, dadurch gekenn- 
zeichnet, dass der eindeutige Zusammenhang die Identitat von dem 
dritten Datenwort (X3) mit dem Vergleichsdatenwort (VX) ist. 

7. Verfahren nach einem der Anspruche 1 bis 6, dadurch gekenn- 
zeichnet, dass das erste Datenwort (XI) das Vergleichsdatenwort 
(VX) ist. 

8. Verfahren nach einem der Anspruche 1 bis 7, dadurch gekenn- 
zeichnet, dass die zweite Transf ormat ionsregel (T2) eihe Umkehr- 
abbildung der ersten Transf ormationsregel (Tl) ist. 

9. Verfahren nach einem der Anspruche 1 bis 6, dadurch gekenn- 
zeichnet, dass das erste Datenwort (XI) durch eine dritte Trans - 
f ormationsregel (T3) zum Vergleichsdatenwort (VX) transf ormiert 
wird. 

10. Verfahren nach Anspruch 9, dadurch gekennzeichnet , dass das 
Ergebnis der dritten Transf ormationsregel (T3) angewendet auf 
das erste Datenwort (XI) im vorgegebenen Zusammenhang steht mit 
dem Ergebnis der Anwendung der zweiten Transf ormationsregel (T2) 
nach der ersten Transf ormationsregel (Tl) auf das erste Daten- 
wort (XI) . 

11. Verfahren nach Anspruch 9 oder 10, dadurch gekennzeichnet , 
dass die zweite Transf ormationsregel (T2) die Identitat ist und 
die erste und dritte Transf ormationsregel (Tl, T3 ) gleich sind. 
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12. Schaltungsanordnung zur geschiitzten Ubertragung von Daten- 
worten mit 

- einem Dateneingang, der mit einer ersten Transf ormationsein- 
richtung (DEC) verbunden ist, die ein erstes Datenwort (XI) , das 
am Dateneingang anliegt, in eine Sequenz (S2) aus Datenworten 
transf ormiert , die mindestens ein zweites Datenwort (X2) um- 

f asst , 

- einer zweiten Transf ormat ionseinrichtung (Rl) , die an die ers- 
te Transf ormat ionseinrichtung (DEC) gekoppelt ist und die zumin- 
dest eines der zweiten Datenworte (X2) in ein drittes Datenwort 
(X3 ) transf ormiert , 

- eine Uberpruf ungsseinrichtung (COMP) , der das dritte Datenwort 
(X3) und ein Vergleichsdatenwort (VX) zugefuhrt werden, und die 
uberpruf t, ob das dritte Datenwort (X3) und das Vergleichsdaten- 
wort (VX) in einem vorgegebenem Zusammenhang stehen. 

13. Schaltungsanordnung nach Anspruch 12, dadurch gekennzeich- 
net, dass sie eine Alarmf unktion durchfiihrt (ALARM) , wenn das 
dritte Datenwort (X3) und das Vergleichsdatenwort (VX) nicht in 
dem vorgegebenem Zusammenhang stehen. 

14. Schaltungsanordnung nach einem der Anspriiche 12 bis 13, da- 
durch gekennzeichnet , dass das erste Datenwort (XI) als Ver- 
gleichsdatenwort (VX) der Priif ungseinrichtung (COMP) zugefuhrt 
wird . 

15. Schaltungsanordnung nach einem der Anspriiche 12 bis 14, da- 
durch gekennzeichnet, dass eine Einrichtung vorgesehen ist, die 
das zweiten Datenwort (X2) derart modifiziert, dass der vorgege- 
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bene Zusammenhang zwischen dem Vergleichsdatenwort (VX) und dem 
dritten Datenwort (X3) eindeutig ist. 

16. Schaltungsanordnung nach einem der Anspriiche 12 bis 14, da- 
durch gekennzeichnet , dass die erste Transf ormationseinrichtung 
(DEC) das zweite Datenwort (X2) derart modif iziert , dass der 
vorgegebene Zusammenhang zwischen dem Vergleichsdatenwort (VX) 
und dem dritten Datenwort (X3) eindeutig ist. 

17. Schaltungsanordnung nach einem der Anspriiche 12 bis 16, da- 
durch gekennzeichnet, dass eine dritte Transf ormationseinrich- 
tung (R2) vorgesehen ist, die der Uberpriif ungseinrichtung (COMP) 
vorgeschaltet ist und die das eingangsseitig anliegende erste 
Datenwort (XI) in das Vergleichsdatenwort (VX) transf ormiert . 

18. Schaltungsanordnung nach Anspruch 17, dadurch gekennzeich- 
net, dass die zweite Transf ormationseinrichtung (Rl) derart aus- 
gebildet ist, dass das dritte Datenwort (X3) mit dem zweiten Da- 
tenwort (X2) ubereinst immt . 

19. Schaltungsanordnung nach Anspruch 17, dadurch gekennzeich- 
net, dass die erste und dritte Transf ormationseinrichtung (DEC, 
R2) die gleiche Transformation ausfuhren. 

20. Schaltungsanordnung nach einem der Anspriiche 12 bis 19, da- 
durch gekennzeichnet, dass der vorgegebene Zusammenhang die I- 
dentitat von dem Vergleichsdatenwort (VX) und dem dritten Daten- 
wort (X3) ist. 

21. Schaltungsanordnung nach einem der Anspriiche 12 bis 20, da- 
durch gekennzeichnet, dass die erste Transf ormationseinrichtung 
(DEC) zwischen einem Rechenwerk (CPU) und einer Speichereinrich- 
tung (MEM) angeordnet ist. 
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22. Schaltungsanordnung nach einem der Anspriiche 12 bis 21, da- 
durch gekennzeichnet , dass der ersten Transf ormat ionseinrichtung 
(DEC) mindestens eine weitere Transf ormat ionseinrichtung vor- 
und/oder nachgeschaltet ist. 
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Zusammenf as sung 

Verfahren und Schaltungsanordnung zur geschutzten Ubertragung 
von Datenworten 

Ein Verfahren zur geschiitzten Ubertragung von Datenworten um- 
fasst ein Bereitstellen eines ersten Datenwortes (XI) , eine 
Transformation des ersten Datenwortes (XI) in eine Sequenz aus 
mindestens einem zweiten Datenwort (X2) durch eine erste Trans - 
format ionsregel (Tl) , eine Transformation zumindest eines der 
zweiten Datenworte (X2) in ein drittes Datenwort (X3) durch eine 
zweite Transformat ionsregel (T2) , und ein Uberpriifen, ob zwi- 
schen dem dritten Datenwort (X3) und einem Vergleichsdatenwort 
(VX) ein vorgegebener Zusammenhang besteht . 



Figur 1 
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Bezugszeichenliste 



XI erstes Datenwort 

XI x transf ormiertes erstes Datenwort 

X2 zweites Datenwort 

X3 drittes Datenwort 

VX Vergleichsdatenwort 

S2 Sequenz 

I Zusatz information 

Tl erste Transformation 

T2 zweite Transformation 

T3 dritte Transformation 

K Vergleich 

MEM Speicher 

CPU Rechenwerk 

DEC erste Transf ormationseinrichtung 

Rl zweite Transf ormationseinrichtung 

R2 dritte Transf ormationseinrichtung 

COMP Priif ungseinrichtung 

1 erster Puffer 

2 zweiter Puffer 

3 interne Einheit 
ALARM Alarmf unktion 



